Verarbeitung nach deiner Weisung

Dieser Vertrag gilt zwischen dem Unternehmen mit einem SalonWard-Konto (dem Salon, dem Verantwortlichen) und SalonWard, Betreiber von salonward.com (SalonWard, dem Auftragsverarbeiter), für alle personenbezogenen Daten, die der Salon im Produkt speichert. Er gilt, solange das Konto besteht, und deckt nichts anderes ab.

Kundenakten (Kontaktdaten, Besuchshistorie, Notizen, Fotos, Einwilligungen), Termine und Wartelisteneinträge, Mitarbeiterdaten (Profile, Dienstpläne, Stunden), Rechnungen und Zahlungen, Nachrichten, die der Salon verschickt, und Bewertungen. Verarbeitet ausschließlich, damit der Salon sein Geschäft in SalonWard führen kann: planen, kassieren, kommunizieren, auswerten. Betroffen sind die Kunden, Mitarbeiter und Kontakte des Salons.

SalonWard verarbeitet die Daten des Salons nur, um das Produkt und seine dokumentierten Funktionen bereitzustellen, und das sind die dauerhaften Weisungen des Salons, nie für eigene Zwecke. Kein Verkauf, kein Profiling, keine Werbung, kein Training von irgendetwas darauf. Zwingt eine gesetzliche Pflicht je zu mehr, informiert SalonWard den Salon vorher, es sei denn, das Gesetz verbietet es.

Alle, denen SalonWard Zugang zu personenbezogenen Daten gibt, sind zur Vertraulichkeit verpflichtet, und der Zugriff bleibt auf das begrenzt, was der Betrieb der Plattform wirklich verlangt. Handlungen des Plattformbetreibers am Konto eines Salons stehen im Änderungsprotokoll dieses Salons.

SalonWard trifft die technischen und organisatorischen Maßnahmen, die auf der Datenschutzseite stehen: verschlüsselter Transport, gehashte Zugangsdaten, Isolierung pro Salon bis auf die Datenbankzeile, Zwei-Faktor-Anmeldung, widerrufbare Sitzungen, verschlüsselte Backups in der EU und automatische Durchsetzung der Aufbewahrungsfristen. Und hält sie auf dem Stand der Technik.

Der Salon erteilt die allgemeine schriftliche Genehmigung für die Kategorien von Unterauftragsverarbeitern auf der Datenschutzseite (EU-Hosting, E-Mail-Zustellung, Zahlungsanbieter). Jeder ist an Pflichten gebunden, die diesem Vertrag gleichwertig sind, und SalonWard bleibt für ihre Arbeit voll verantwortlich. Änderungen werden im Produkt angekündigt, bevor sie gelten, mit dem Recht auf Widerspruch; ein widersprechender Salon kann kündigen und exportieren.

SalonWard unterstützt den Salon bei Anfragen betroffener Personen (Export, Berichtigung und Löschung sind Produktfunktionen statt Tickets) und, wo relevant, bei Sicherheit, Meldung von Datenpannen und Datenschutz-Folgenabschätzungen, im Rahmen dessen, was die Plattform technisch wissen kann.

SalonWard informiert betroffene Salons unverzüglich, nachdem eine Verletzung des Schutzes personenbezogener Daten bekannt wird, mit dem, was über Art, Umfang und Eindämmung bekannt ist, damit der Salon seinen eigenen Meldepflichten gegenüber der Autoriteit Persoonsgegevens und den Betroffenen nachkommen kann.

Beim Schließen eines Kontos exportiert der Salon zuerst seine Daten (die Werkzeuge sind eingebaut). Danach löscht SalonWard die personenbezogenen Daten des Salons, auch aus den rotierenden Backups innerhalb des vierzehntägigen Zyklus, außer dem, was das Gesetz aufzubewahren verlangt, etwa die steuerliche Buchhaltung von sieben Jahren.

SalonWard stellt die Informationen bereit, die vernünftigerweise nötig sind, um die Einhaltung dieses Vertrags nachzuweisen, und wirkt an Audits mit, zu denen der Salon rechtlich berechtigt ist. Beginnend bei der Dokumentation auf der Datenschutzseite, die bewusst wahrheitsgetreu gehalten wird.

Dieser Vertrag ist Teil der Bedingungen; wo beide bei personenbezogenen Daten kollidieren, geht dieser Vertrag vor. Die Haftung folgt den Bedingungen. Es gilt niederländisches Recht, und Änderungen werden angekündigt wie Änderungen der Bedingungen: Das Datum oben rückt mit.